隐私政策

1. 引言

MUYU ENTERPRISE（商业注册号 202603057768 / AS0510871-P，以"沐雨工作室"名义经营，以下简称"我们"）非常重视您的隐私。本隐私政策说明我们在您使用 muyuwks.com 及其子域名（统称"平台"）时，如何依据马来西亚法律收集、使用、披露和保护您的个人数据。

本页面是个人资料处理通知，不把提供服务所必需的处理一概视作同意。注册及结账页面会标明所需资料；选填资料会另行标示。若未提供必填资料，我们可能无法建立账户、核验付款或履行相应订单。营销信息（如适用）须与核心服务处理区分，您可通过信息中提供的退订方式提出停止要求。

2. 数据控制方 (Data Controller)

3. 我们收集的个人数据

依据 PDPA 通知与选择原则 (Notice & Choice Principle)，我们向您明确告知以下数据收集范围及目的：

请勿向我们发送银行卡密码、CVV、OTP、TAC、PIN 或网银登录资料。付款证明中若包含敏感资料，请先遮盖后再提交。付款处理及相关资料流向取决于您选用的银行或电子钱包渠道。

4. 数据使用目的与法律依据

我们仅在以下合法目的下处理您的个人数据：

• 合同履行：处理您的订单、交付虚拟商品、提供客户支持。
• 法律义务：遵守马来西亚税务、消费者保护、争议处理及其他适用法律要求，并按需要保存交易记录。
• 平台安全与合法利益（适用时）：识别异常付款或账户活动、保护服务并处理用户支持请求；我们会按适用法律评估此类处理。
• 同意（适用时）：仅用于需要同意的选填处理，例如另行选择的营销通讯；不以同意取代履行订单或法律要求所需的处理。

我们承诺不会向任何无关第三方出售、出租或交易您的个人数据。

5. 数据披露与第三方 (Disclosure Principle)

为运行平台、完成订单和处理付款，必要资料可能提供给以下类别的服务方或机构：

• 付款机构：银行、Touch 'n Go、DuitNow 或您选择的其他渠道，用于付款核实、退款及争议处理。
• 平台技术服务方：Google Apps Script、Sheets、Drive 或 Gmail，以及 Cloudflare 和 Vercel 等服务，用于网站托管、安全、脚本/API 运行、文件及通信处理；具体服务取决于您使用的功能。
• 依法披露：仅在适用法律、合法程序或保护用户及平台安全所允许/要求的范围内，向主管机关、金融机构或争议处理机构提供必要资料。

6. 数据安全措施 (Security Principle)

我们会根据资料性质和处理风险，采取合理的技术与组织措施。互联网传输及电子存储不能保证绝对安全；本声明不代表取得任何未列明的安全认证。

• 传输与访问：平台会采用访问控制和适用的传输安全配置；可访问资料的人员及服务方按其职责和授权范围管理。
• 供应商安全：网站托管、脚本、邮件与文件服务依各服务商提供的安全功能及配置运行；供应商控制范围之外的风险无法由 MUYU 保证消除。
• 事件处理：我们会按适用法律和监管要求评估及处理个人资料安全事件，并在需通知时按规定通知相关方。

7. 数据保留期限 (Retention Principle)

• 账户和联系资料：在账户服务、账户安全及用户请求处理所需期间保存；账户关闭后，仍可能保留与未结订单、争议、安全或法律义务相关的必要记录。
• 交易和付款记录：按交易处理、财务/法律义务、争议及欺诈防范所需期间保存。
• 验证码及安全日志：按验证、安全和故障排查用途所需期间保存。现有系统并非所有日志都有固定的自动清除时限。
• 客服、行为和安全审核资料：按处理请求、维护服务安全、调查争议或法律要求所需期间保存。

具体期限取决于记录类别、系统配置及未结事项；当资料不再需要时，会按适用法律及实际系统能力删除、匿名化、归档或限制访问。您可通过联系邮箱询问与本人资料有关的保留情况。

8. Cookie 与追踪技术

我们的平台使用以下类型的 Cookies：

• 必要 Cookies：保持登录状态、记住购物车内容——平台核心功能所需，无法禁用。
• 功能 Cookies：记住您的语言偏好、主题设置，改善用户体验。
• 行为事件：登录用户在部分页面上的页面访问、停留时间、部分交互及网络/错误事件，可能与账户标识、会话/设备标识及 IP 一同记录，用于产品运行、安全排查和服务改进。请参阅下方跨境及联系说明。

浏览器本地存储或会话存储可能用于登录、购物车及页面功能；清除或阻止这些数据可能影响相关功能。我们不会在本声明中声称使用尚未核实的第三方分析 Cookie。

9. 您的数据权利 (Access Principle)

依据 PDPA 2010，您享有以下权利：

• 访问权 (Right to Access)：请求访问我们持有的您的个人数据，并依适用法律处理。
• 更正权 (Right to Correction)：要求更正不准确或不完整的个人数据。
• 撤回同意权 (Right to Withdraw Consent)：随时撤回对数据处理（如营销消息）的同意。撤回不影响撤回前基于同意的处理的合法性。
• 删除或限制使用请求：您可要求删除不再必要的资料，或在适用法律允许范围内要求限制某些处理；如相关资料涉及交易记录、税务、争议、安全审核或法律义务，我们可能无法立即删除，但会限制其用途。
• 投诉权：如认为我们违反 PDPA，您有权向马来西亚个人数据保护专员 (Personal Data Protection Commissioner) 投诉。

行使权利请联系 Privacy Contact / 个人资料保护联系邮箱：[email protected]。我们可能会要求验证您的身份。

10. 未成年人数据

平台主要面向 18周岁及以上的用户。我们不会故意收集 18 周岁以下人士的个人数据；如发现相关资料已被提交，我们可能暂停账户、要求补充说明，或在适当情况下删除该等资料。

11. 跨境数据传输

为运行托管、云脚本、邮件、文件存储和安全服务，服务供应商可能在马来西亚境外处理或存储部分资料；实际地点取决于具体供应商和所用功能，目前不在本声明中承诺特定国家/地区。我们会按适用法律评估跨境处理的必要性、保障措施及告知/同意要求。您可联系隐私联系邮箱询问相关服务方类别和处理目的。

12. 联系我们

如果您对本隐私政策有任何疑问，或需要行使您的数据权利（如访问、更正、删除或限制使用），请通过以下方式联系我们的 Privacy Contact / 个人资料保护联系邮箱：

13. 隐私政策更新

我们可能因法律或服务变化更新本声明，并在重大变化时通过平台显著位置通知。更新按通知所述的生效时间适用；如法律要求就新的处理目的取得同意，我们会另行征求，不以继续浏览推定同意。